Một lỗ đen trong bytecode mà tự tay đào ra. Nhưng lần này, nó nuốt trọn 20 triệu USD của người dùng Cardano. Tôi đã đọc whitepaper Ethereum từ năm 16 tuổi, tự deploy contract ERC-20 và mất ba tuần debug lỗi gas. Từ đó, tôi biết rằng mỗi dòng code đều có cái giá của nó. Và cái giá của SecondFi – một nền tảng DeFi do Emurgo hậu thuẫn – là sự sụp đổ niềm tin vào cả một hệ sinh thái.
Hồi tháng 6 năm ngoái, SecondFi bị hack mất 2,4 triệu USD. Ai cũng nghĩ đó là bài học. Nhưng rồi tháng này, lỗ đen lại mở ra: 20 triệu USD bốc hơi. Lần này, Emurgo – một trong ba trụ cột của Cardano – không chỉ im lặng. Họ tuyên bố đã "lấy lại" 18,5 triệu USD từ người dùng như một hành động "white hat" bí ẩn. Và rồi họ rút lui khỏi TOKEN2049, hội nghị crypto lớn nhất châu Á. Cộng đồng Cardano hoảng loạn: họ hủy hội nghị thường niên, bỏ phiếu không tín nhiệm, và Intersect – tổ chức điều phối – phải ra mặt trấn an.
Context: Bối cảnh của một vụ án mạng trên chuỗi
Cardano được xây dựng trên ba trụ cột: IOG (phát triển lõi), Cardano Foundation (quản lý và giáo dục), và Emurgo (thương mại hóa). Emurgo là cánh tay kinh doanh, chịu trách nhiệm đưa Cardano vào thực tế. SecondFi là dự án "neo-finance" của họ, một nền tảng cho vay và staking. Khi bị hack, toàn bộ số ADA trong contract bị rút sạch. Điều kỳ lạ: Emurgo tuyên bố họ đã "thu hồi" số ADA còn lại từ người dùng – tức là họ có quyền truy cập trực tiếp vào ví của người dùng. Một tuần sau, Emurgo thông báo rút khỏi Pentad – một liên minh các công ty Cardano, đồng thời từ bỏ quyền tổ chức TOKEN2049. Cardano Foundation phải vào cuộc để cứu vãn hội nghị. Cộng đồng, qua bỏ phiếu trên Catalyst, đã hủy hội nghị thường niên của Cardano.
Core: Phân tích kỹ thuật – Lỗ đen nằm ở đâu?
Tôi đã audit vài giao thức privacy. Mỗi lần tìm ra lỗi, tôi đều tự hỏi: tại sao auditor trước lại bỏ sót? Với SecondFi, câu chuyện còn tệ hơn. Họ bị hack hai lần trong vòng chưa đầy một năm. 2,4 triệu USD đầu tiên không đủ để họ thay đổi? Rõ ràng là không.
Dựa trên mô tả sự kiện, tôi có thể suy luận vector tấn công. Một trong những lỗi phổ biến nhất trong các contract cho vay/staking là lỗi reentrancy hoặc logic oracle. Nhưng nếu Emurgo có thể "lấy lại" ADA từ người dùng, điều đó chỉ ra một lỗi nghiêm trọng hơn: backdoor hoặc admin key. Thông thường, một protocol DeFi đúng chuẩn sẽ không cho phép bất kỳ ai – kể cả đội ngũ – rút tiền từ người dùng mà không có chữ ký của họ. Việc Emurgo làm điều đó cho thấy contract của SecondFi có hàm withdrawAll() hoặc tương tự, được bảo vệ bởi một multi-sig yếu hoặc single key. Đây là một thiết kế tập trung hóa trá hình dưới vỏ bọc DeFi.
Hãy so sánh với Aave hay Compound: họ có admin key để nâng cấp contract, nhưng không thể chạm vào tài sản người dùng. Mọi sự di chuyển đều phải qua logic contract và được kiểm soát bởi các biến trạng thái. SecondFi thì khác: họ có thể lấy tiền của bạn bất cứ lúc nào. Đó không phải DeFi, đó là CeFi với smart contract.
Tôi từng gặp lỗi tương tự khi audit một privacy protocol. Batch verification bị lỗi logic, cho phép kẻ tấn công giả mạo proof. Nếu auditor không tinh ý, thiệt hại có thể lên tới 500.000 USD. Ở SecondFi, lỗi này còn lớn hơn: contract không hề có cơ chế chống rút tiền trái phép. Hay đúng hơn, nó có cơ chế cho phép rút tiền – và Emurgo đã dùng nó.
Về mặt kỹ thuật, việc Emurgo tự nhận là "white hat" khi lấy 18,5 triệu USD là một trò cười. White hat là người phát hiện lỗi và báo cho đội ngũ, không phải người tự ý rút tiền và hứa trả lại. Hành động này tạo ra một rủi ro pháp lý khổng lồ: nếu họ không trả lại được, người dùng sẽ kiện. Nếu họ trả lại, họ vẫn vi phạm nguyên tắc không thể tịch thu tài sản. Trong thế giới crypto, điều này còn tệ hơn hack.
Contrarian: Góc nhìn phản trực giác – Emurgo là kẻ thù tồi tệ hơn hacker?
Nhiều người sẽ nói: "Emurgo cố gắng cứu tài sản, họ là người tốt." Sai. Hacker lấy tiền là hành vi tội phạm, nhưng ít nhất nó minh bạch: bạn biết mình bị cướp. Emurgo lấy tiền với lý do "bảo vệ" là một hành vi cướp có giấy phép – và nó phá hủy niềm tin vào tính phi tập trung. Nếu một tổ chức có thể một sớm một chiều lấy hết tiền của bạn, bạn còn muốn dùng DeFi trên Cardano nữa không?
DeFi Summer dạy tôi: gan là biết khi nào mai phục. Nhưng Emurgo không mai phục, họ tự bắn vào chân mình. Sau khi rút lui khỏi TOKEN2049 và Pentad, họ thể hiện sự yếu kém về quản lý. Việc bỏ phiếu hồi tháng trước thông qua Emurgo tham gia TOKEN2049, rồi giờ họ bỏ cuộc, cho thấy sự phối hợp lỏng lẻo giữa các tổ chức trong hệ sinh thái Cardano. Nó giống như một chính phủ hứa xây đường nhưng rồi bỏ chạy vì thiếu ngân sách.
Sàn NFT tự build, sập thì cũng đứng được một mình. Tôi từng tự build NFT marketplace, phát hiện lỗi reentrancy trong hàm withdraw. Tôi sửa và đăng lên GitHub. Không cần ai cứu, không cần lấy tiền người dùng. Đó là trách nhiệm. Emurgo làm ngược lại: họ đổ lỗi cho hacker, rồi tự ý xử lý tài sản, rồi rút lui. Đây không phải là cách một tổ chức trưởng thành vận hành.
Hãy nhìn vào bức tranh lớn: Cardano đang mất dần vị thế trước Solana và Ethereum. Solana có tốc độ, Ethereum có bảo mật và cộng đồng. Cardano có gì? Học thuật? Nhưng khi thực chiến, contract dính lỗi cơ bản, tổ chức chủ chốt lại hành xử như startup non trẻ. Nếu tôi là một quỹ đầu tư, tôi sẽ rút ADA ngay lập tức. Nếu tôi là một developer, tôi sẽ sang Arbitrum hoặc Optimism. Chi phí chứng minh ZK Rollup cao absurd, nhưng ít ra bảo mật của Ethereum layer 1 đáng tin hơn cái gọi là "Cardano ecosystem" với Emurgo ở trung tâm.
Takeaway: Dự báo lỗ hổng và câu hỏi để lại
Cardano sẽ không chết ngay, nhưng vết thương này sẽ để lại sẹo. Cộng đồng có thể tổ chức lại, Cardano Foundation có thể cứu vãn uy tín, nhưng sự kiện Emurgo đã phơi bày một thực tế: hệ sinh thái quá phụ thuộc vào một vài tổ chức, và các tổ chức đó không đủ năng lực. Những ai còn giữ ADA trong DeFi hãy tự hỏi: liệu contract tiếp theo có lỗ đen không? Liệu admin key có nằm trong tay người có thể rút tiền của bạn không?
Test xong, lỗi vẫn còn đấy. Đó là câu chuyện của SecondFi. Của Emurgo. Và của biết bao dự án DeFi khác. Bài học ở đây không chỉ là audit, mà là thiết kế: không ai nên có khả năng lấy tài sản của người dùng, dù với lý do gì. Phi tập trung không phải là một khẩu hiệu, nó là bức tường lửa cuối cùng. Khi bức tường đó sụp, tất cả những gì bạn còn lại là một lỗ đen bytecode không đáy.
Liệu Cardano có học được bài học này? Hay họ sẽ tiếp tục đào lỗ? Câu trả lời nằm ở những dòng code sắp tới. Và tôi, với tư cách một ZK researcher, tôi sẽ theo dõi từng block.